【原创】关于Distributed Logical Router的LIFs类型介绍

NSX入门到精通，逢周三开课，两周1节x0a12月26日，线下研讨会（广州站）...

首先，需要说明的是这个Distributed Logical Router它是由两部分构成的，分别是负责控制、管理部分的Control Plane

VM部分和另一个位于Hypervisor内核里面的分布式路由模块。分布式路由器会负责管理Logical

Interfaces（LIFs），而这个LIFs则类是于物理路由器上的接口。LIFs连接到Logical Switches或Distributed Port

Groups，一个DLR最大可以有1000个LIFs；
[hide]

DLR的存在，可以帮助ESXi里大量的VMs通过不同的VXLAN经由DLR去到ESG，进而对外通讯。在通讯中存在两大块的概念，分别是：

• Control Plane - 负责管理通讯部分；
• Data Plane - 负责数据交换部分；DLRInterface类型为三大类，根据作用不同，分别为：
• Uplink - 这个部分是DLR Control VM与上一级路由器连接的用途，通常为了方便识别，会把它叫做TransitNetwork。它的存在，就可以帮助逻辑空间与物理空间相同。DLR同时支持OSPF和BGP作为UplinkInterface，不过同一时间只能启用一个，只有在Single Uplink Interface的情况下才能启用OSPF；
• LIFs - 它存在于ESXi主机的内核级别。它是Layer 3 Interface，用作所有虚拟机连接到LogicalSwitches的缺省网关。简单说就是所有vSphere平台里的VMs如果想要出去，需要通过它们连接到的Virtual Wire与LogicalSwitch的关联，而这个LIF的创建，负责的就是通过一个指定IP地址与Logical Switch关联起来；
• Management - DLR Management Interface的用途很多。可以用作SSH远程连接DLR ControlVM的链接地址，也可以用作High Availability或者用作发送Syslog到Syslog Server这边的结构。这个DLR ManagementInterface属于DLR Control VM路由表的一部分，没有独立的路由表讯息存在。当为这个DLR ManagementInterface配好IP之后，实际上，能够放问到这个地址的只有与它相同子网的地址段，其它的任何远端设备都无法放问到；LogicalInterface里面会包含位于DLR的IP地址。每个LIF都有独立的MAC地址，区分于物理MAC地址，这个叫做虚拟MAC地址。这个虚拟MAC地址不可见于物理网路中。虚拟MAC地址（以下简称vMAC）是LIFs的地址，它可以分布在所有ESXi主机上，同时不被物理网路可见，它只能够被虚拟机们看到。虚拟机们使用vMAC作为缺省的网关MAC地址。而物理MAC地址（以下简称pMAC）则是Uplink，用于联通物理网路的，当虚拟网路里的通讯需要被连接到物理网路时，则pMAC地址会被使用；[/hide]例如：一个名为esxi50.vmanager.cn的ESXi主机里面有一个DLR模块，这个DLR模块有2个LIFs。每个LIF关联的LogicalSwitch为VXLAN 5001和VXLAN5002。VM01的缺省网关是LIF01，地址为10.10.20.120，VM02缺省网关为LIF02，地址为10.10.30.120，这两个VM的vMAC地址都会相同，此时，LIFsIP地址和vMAC在所有具备相同DLR的主机之间进行通讯时，它们都会统一不变，都是LIF01和LIF02定义的IP和vMAC；当VM从esxi50.vmanager.cnvMotion到esxi60.vmanager.cn时，VM将会具备完全没有任何变化的LIF和vMAC；如下图所示：

2015年线下研讨会

活动时间：2015年12月26日（周六）

活动主题：1、构建一个商用软件定义数据中心--SDDC



2、探索前沿技术的未来（主题待定）

主讲人：吴秋林

活动地点：广州天河太古汇一带

活动惊喜：

1、购买1年虚拟人网站VIP（240元），即可以超低价享有vSphere课程视频点播权限（原价1200元，现只需240元） 注：10个名额，现场与参加者先报名先得！

2、现场参加者有机会获得虚拟人贵宾卡及vSAN新书一本（各3个名额）！

3、现场参加者都可获得虚拟人年度超级大礼包哦！！

报名方式：联系Jessy报名，QQ：490855909 邮箱：jessy@vmanager.cn 手机：13533574646

    关注 虚拟人